安全 jobs (salary & requirements)

主要职责:
1.威胁分析和狩猎：
对复杂的保安事故和警报进行深入分析。
使用SIEM、EDR和其他安全工具在整个企业环境中执行主动威胁搜索。
在SIEM中制定和实施自定义相关规则和检测逻辑，以识别新的威胁。
分析恶意软件和其他恶意工件，了解它们的能力和影响。
2. 事件响应：
领导和协调对严重保安事件的反应，包括重大违规和关键漏洞。
制定、完善和执行事件应对手册和程序。
在事故中担任主要的技术联系人，向管理层提供清晰的*新信息。
工具管理和优化：
3. 担任多个安全工具的主题专家，包括：
下一代防火墙
Web代理、WAF （Web Application Firewall）和Anti-DDoS设备
vpn和SASE平台
漏洞扫描工具
edr和SIEM解决方案
构建和实施新的安全解决方案和集成。
对安全工具进行高级调优和优化，以减少误报，提高检测效率。

要求:
1. 计算机科学、信息技术、网络安全或相关专业本科以上学历。
2. 2年以上安全运营、事件响应或网络安全工作经验。
3.具备网络协议、操作系统和企业架构的专家级知识。
4. 熟练使用脚本语言（如Python， Bash）进行自动化和分析。
5. 对威胁情报、威胁建模和对手战术、技术和程序（TTPs）有深刻的理解。
6.很强的领导、沟通和解决问题的能力。